#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
kevinbackhouse/djvulibre-poc-cve-2025-53367Exploit de prova de conceito para CVE-2025-53367, uma vulnerabilidade na biblioteca DjVuLibre. Demonstra a exploração de um bug de corrupção de…
kadamnayan/poc-cve-2024-38820Exploit de prova de conceito para CVE-2024-38820, demonstrando bypass de conversão de maiúsculas/minúsculas dependente de localidade da proteção…
surri/audit-axiosAnalise repositórios locais em busca de versões vulneráveis do axios (CVE-2026-40175) e aplique correções de forma interativa
rashedhasan090/cve-2025-55182-mitigatorScanner CLI que detecta dependências provavelmente vulneráveis do React/Next.js para o CVE-2025-55182 e fornece alvos de mitigação. Suporta saída…
kh4sh3i/cve-2019-3396CVE-2019-3396 confluence SSTI RCE
danielxavierjob/-cve-2025-55182Scanner baseado em navegador que audita repositórios GitHub em busca de vulnerabilidades conhecidas em dependências React e Next.js, verificando…
ch1keen/cve-2025-50360Relatório e PoC de Estouro de Buffer no Heap no Pepper Language antes da versão 0.1.1, commit 961a5d9988c5986d563310275adad3fd181b2bb7
shoucheng3/jenkinsci__workflow-cps-global-lib-plugin_cve-2022-25174_544-vff04fa68714dExploit para CVE-2022-25174 no plugin Jenkins Pipeline Shared Libraries, demonstrando injeção de código através de definições de biblioteca…
im23pds/xmlrpc-common-deserializationAnálise técnica e exploração de prova de conceito para CVE-2019-17570, uma vulnerabilidade de desserialização Java no Apache xmlrpc-common permitindo…
shoucheng3/joniles__mpxj_cve-2020-35460_8-3-4Exploit para CVE-2020-35460 visando a biblioteca de gerenciamento de projetos MPXJ, permitindo execução arbitrária de código por meio de arquivos de…
micrictor/parquet-avro-rcePoC: bypass de correção incompleta no Apache Parquet Java 1.15.1
tnot123/cve-2024-43425Análise técnica detalhada e exploit de prova de conceito para CVE-2024-43425, uma vulnerabilidade de execução remota de código no Moodle por meio de…
nickops87/spring4shell-python-firewall-pocProva de Conceito (POC) de um firewall simples em Python projetado para mitigar o ataque RCE Spring4Shell (CVE-2022-22965) inspecionando e bloqueando…
bashamega/react-cve-2025-55182-fixerCorrige o CVE-2025-55182 em seus repositórios
kov404/cve-2025-52385Studio 3T v.2025.1.0
ianthinus/cve-2024-4577Exploit de prova de conceito para CVE-2024-4577, uma vulnerabilidade de injeção de argumentos PHP CGI que permite execução remota de código através…
shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77Biblioteca Java para serialização e desserialização XML, com foco na exploração da vulnerabilidade CVE-2020-26217.
shoucheng3/apache__dolphinscheduler_cve-2022-26884_2-0-5Exploit de prova de conceito para CVE-2022-26884 que tem como alvo o Apache DolphinScheduler, permitindo execução remota de código por meio de…
